本文研究了物理隔離環(huán)境下數(shù)據(jù)安全轉發(fā)問題,提出了一個基于存儲轉發(fā)的數(shù)據(jù)交換實現(xiàn)方案,詳細介紹了基于嵌入式Linux下物理隔離的隔離原理以及控制程序的設計。該方案采用物理隔離技術、加解密技術、網(wǎng)絡傳輸技術實現(xiàn)對傳輸數(shù)據(jù)的實時、全程、無縫監(jiān)控和傳輸,為內(nèi)網(wǎng)的安全提供一種全新的技術管控手段,確保了數(shù)據(jù)交換的安全性。

【文章頁數(shù)】：3 頁

【部分圖文】：

圖1U盤擺渡機工作原理示意圖

物理隔離的思路來自于要將某外網(wǎng)的數(shù)據(jù)通過U盤擺渡機拷貝到特定的臺式計算機(也可以把這個過程稱作“數(shù)據(jù)擺渡”),同時還要保證傳輸過程中數(shù)據(jù)的安全性,最大程度地防止網(wǎng)絡攻擊。而U盤擺渡機在這里就起到物理隔離的作用。U盤擺渡機工作原理示意圖如圖1所示。1.2U盤擺渡機實現(xiàn)方案

圖2U盤擺渡機邏輯圖

在本方案中,U盤擺渡機采用一片iMX27處理器,Linux操作系統(tǒng)負責對數(shù)據(jù)進行處理,同時控制系統(tǒng)物理隔離,以實現(xiàn)在同一時刻U盤擺渡機和內(nèi)網(wǎng)有且僅有一個可以訪問U盤。一片芯片的設計方案既減少了硬件的占用面積,同時也能保證硬件運行穩(wěn)定。U盤擺渡機邏輯圖如圖2所示。根據(jù)邏輯圖分析整體....

本文編號：3893031